简单记录

自动黑名单暴力破解ssh的IP

时间 ：2018-5-26  作者： thtomatic  分类： 服务安装   评论: [ 0 ] 条  浏览: [ 1106 ] 次

在跟目录建立一个空白文件 命名“ban_ip.sh”

内容如下：

#!/bin/bash
#Created by Thtomatic
num=10 #上限
for i in `awk '/Failed/{print $(NF-3)}' /var/log/secure|sort|uniq -c|sort -rn|awk '{if ($1>$num){print $2}}'`
do
iptables -I INPUT -s $i -j DROP

 

保存后在根目录运行

chmod +x ban_ip.sh

再运行

crontab -e

添加

*/15 * * * * bin/sh /root/ban_ip.sh

最后看下是否加入自动运行运行命令：

crontab -l

 

• 赞1
• 
• 踩0